Deny - Siemens SCALANCE XR-500 Projektierungshandbuch

Sicherheit und Authentifizierung
12.3 MAC Access Control List
Parameter
host
dest-mac-address
Zur Bezeichnung von Adressen und Schnittstellen beachten Sie das Kapitel
"Schnittstellenbezeichnungen und Adressen (Seite 49)".
Hinweis
MAC-Adresseingabe
Verwenden Sie "any", wenn die Regel für alle src- und/oder dest-MAC-Adressen gültig sein
soll. Dies entspricht der MAC-Adresse "00:00:00:00:00:00".
Ergebnis
Die MAC Access Control-Liste ist konfiguriert.
Weitere Hinweise
Sie verlassen den MAC ACL Konfigurationsmodus mit dem Befehl
Sie löschen die MAC Access Control-Liste mit dem Befehl
Sie zeigen die Konfiguration der Access Control-Liste mit dem Befehl
12.3.4.2

deny

Beschreibung
Mit diesem Befehl konfigurieren Sie eine MAC Access Control-Liste, in der beschrieben ist,
bei welchen MAC-Adressen eingehender und/oder ausgehender Datenverkehr gesperrt ist.
Die Access Control-Liste enthält nur einen Eintrag. Wenn Sie weitere Adressen sperren oder
freigeben wollen, erstellen Sie eine neue Access Control-Liste.
Hinweis
Bearbeitungsreihenfolge der Listen
Die Access Control-Listen werden in der Reihenfolge ihrer Erstellung an der Schnittstelle
abgearbeitet.
Die Indexnummer der Access Control-Liste wird dabei nicht verwendet.
1030
Beschreibung
Schlüsselwort für die MAC-Adresse
einer ausgehenden Verbindung, die
freigegeben ist
MAC-Adresse der freigegebenen aus-
gehenden Verbindung
SCALANCE XM-400/XR-500 Command Line Interface (CLI)
Projektierungshandbuch, 07/2018, C79000-G8900-C252-13
Wertebereich/Anmerkung
-
Geben Sie eine gültige MAC-
Adresse an
.
exit
no mac access-list extended
show access-lists
.
an.